Chrome odstraní podporu online ověření certifikátů CRL

Webový prohlížeč Chrome v budoucnu asi nebude mít podporu pro online ověřování, zda nebyl HTTPS certifikát revokován (CRL). V odkazovaném článku je uvedeno několik důvodů pro tento krok, zejména pak to, že toto ověřování nemusí být spolehlivé a zpomaluje načítání stránek. Namísto toho je navrhována distribuce revokovaných klíčů přes aktualizační mechanismus prohlížeče.

7.2.2012 22:22 | Luboš Doležel (Doli) | Zajímavý software

Komentáře

[Honza Jaroš]

Hmm, a co CA, které nejsou součástí instalace? Ty se prostě revokovat nebudou?

[Filip Jirsák]

Nebude se dál používat mechanismus stahování CRL? Podle mne se změna týká jen on-line ověřování, kdy se na každý certifikát ptám CA. Off-line ověřování, kdy si jednou za čas stáhnu seznam odvolaných certifikátů, by tím nemělo být dotčeno.

[100% Lenin]

imperialističtí soudruzi vám nabízejí ďáblovo ulehčení. Střezte se těch, kdož vedou vás cestami krásným k branám pekelným.

halelujá, soudruzi

[melkors]

Overovani CRL jsem pouzival a ... uz nepouzivam. Cekat na skoro kazdou stranku pres minutu se mi opravdu, ale opravdu nechtelo a nechce (hint: timeouty)

[SPM]

Jestli jsem do originálu nakouk správně, tak vypínají jenom OCSP, ne CRL (ono CRL v podstatě až tak online není...). No, ve Firefoxu je to AFAIK konfigurovatelný, jestli se má použít nebo ne; mohli by to udělat aspoň stejně...